Alerta de seguridad: el phishing y las estafas en línea tienen como objetivo las criptomonedas y las cuentas corrientes, con esquemas cada vez más sofisticados para robar datos y dinero a los italianos
El advenimiento de tecnología Fenómeno “masivo” que ha invadido nuestras vidas, ahora vinculado al mundo virtual para muchos servicios, que antes se realizaban de forma analógica, también ha aumentado el riesgo de caer en estafas por parte de expertos maliciosos.
Informes de los últimos meses de fraudes digitales han aumentado a un ritmo alarmante, afectando tanto a ahorradores inexpertos como a usuarios que se creen suficientemente preparados para reconocer una estafa. Los ciberdelincuentes explotan técnicas cada vez más sofisticadas que imitan a la perfección organismos oficiales e instituciones bancarias. Dos nuevas campañas identificadas por expertos en ciberseguridad causan preocupación bancos y autoridades: ambos juegan con la credibilidad deAgencia de ingresos y de Banco de Italia para engañar a los usuarios y robar bienes digitales o dinero real.
El phishing, es decir la técnica que simula comunicaciones confiables Para robar información confidencial, sigue siendo el método más eficaz utilizado por los estafadores en la actualidad. La novedad de estas campañas es su capacidad de parecer originales, gracias a dominios engañosos, gráficos perfectos y procedimientos que parecen perfectamente legítimos. Todo lo que necesita es un clic, un formulario completado descuidadamente o un código enviado por SMS para perder el acceso a sus fondos.
La falsa afirmación sobre las criptomonedas
La primera estafa explota el miedo de los usuarios de no estar al día con sus declaraciones de impuestos sobre criptomonedas. Se envía un correo electrónico que parece provenir de la Agencia Tributaria, completo con una dirección web muy similar a la real. El mensaje le invita a completar una declaración supuestamente obligatoria relacionada con sus operaciones con criptomonedas.
Una vez que hace clic en el enlace, el usuario se encuentra en un sitio que reproduce casi a la perfección la interfaz de la Agencia Tributaria. Aquí se solicitan datos personales detallados, incluso información sensible. como la captura de pantalla de la billetera o el origen de los fondos. Al final del camino aparece la invitación para «importar transacciones» a través de redes como Solana o Ethereum o para conectar directamente su billetera digital.
Quienes aceptan, sin saberlo, entregan a los delincuentes las claves de acceso a la billetera. Esto le permite robar criptomonedas en tan solo unos momentos. Es importante recordar que la agencia tributaria nunca requiere estos trámites: la declaración de ganancias de capital se produce exclusivamente a través de los formularios oficiales de impuestos.
El segundo objetivo de la estafa cuentas corrientes tradicionales. Las víctimas reciben un correo electrónico invitándolas a actualizar sus datos personales para cumplir a la legislación contra el blanqueo de dineroun tema que inmediatamente causa preocupación. El enlace conduce a una página donde destacan los logotipos del Banco de Italia y de varias instituciones bancarias, lo que hace que la pantalla sea creíble.
Si el usuario selecciona el logo de su banco, inicia un viaje que requiere nombre, apellidos, datos de contacto y sobre todo las credenciales de acceso a la cuenta corriente. Para aumentar el nivel de autenticidad, también debe ingresar el código OTP enviado por SMS. En ese momento, los estafadores tienen todo lo que necesitan para acceder a la cuenta y realizar transacciones no autorizadas.
Ambas estafas tienen una cosa en común: explotan la prisa y el miedo del usuario. Antes de hacer clic en cualquier enlace, es fundamental verificar el remitente, verificar el dominio del sitio y pedir confirmación directamente a la entidad involucrada. Ningún banco o institución pública exige el envío de credenciales o información sensible vía correo electrónico.